Penipu membuat halaman pemesanan dulu palsu iPhone Duo yang mencuri data dompet kripto dan lainnya, beberapa hari sebelum pemesanan dimulai pada hari Jumat, 16 Oktober. Situs jahatan ini meniru desain Apple dengan meyakinkan dan mengklaim menawarkan kupon diskon $500 sebagai 'Eksklusif Mitra Resmi'. Peneliti keamanan Malwarebytes mengatakan halaman tersebut menggunakan rantai eksploit Dark Sword untuk menargetkan iPhone yang rentan.

Cukup mengunjungi halaman dapat memicu serangan tanpa interaksi pengguna. Jika sukses, malware mencuri kredensial yang disimpan, data dompet kripto dari aplikasi seperti Meta Mask, Phantom, Trust Wallet, Coinbase Wallet, Exodus, dan Tonkeeper, serta catatan dan informasi perangkat. Ia juga mencoba mengakses pesan, kontak, riwayat panggilan, surat suara, surel, entri kalender, dan data lokasi.

Rantai eksploit ini diumumkan oleh Google di Maret, dengan Apple mengeluarkan patch segera setelahnya.